3 hours ago
1
Signage yang menampilkan para karakter dari film Demon Slayer: infinity Castle di sebuah bioskop di Tokyo, Jepang.(AFP/RICHARD A. BROOKS)
FILM terbaru Demon Slayer: Infinity Castle baru-baru ini tayang perdana di beberapa negara. Penjahat siber mengeksploitasi minat pengguna terhadap film baru dan populer ini, mengiming-imingi mereka dengan janji akses gratis ke anime tersebut.
Pakar Kaspersky telah mengidentifikasi situs web penipuan dalam berbagai bahasa, yang menunjukkan bahwa para penyerang berusaha menjangkau khalayak global dengan mengeksploitasi popularitas film tersebut.
Penipuan ini bekerja sebagai berikut: penyerang membuat situs web palsu yang mengklaim menawarkan akses gratis ke film baru tersebut dengan sulih suara dalam bahasa asli pengguna.
Namun, ketika pengunjung mencoba memutar video, sebuah pemutar palsu muncul, yang mendorong mereka untuk mendaftar agar dapat mengakses film tersebut dan menerima "akses tak terbatas" ke konten platform.
Untuk mendaftar dan melanjutkan menonton film, pengguna diminta memberikan informasi pribadi, seperti alamat email dan, dalam beberapa kasus, nomor ponsel, selain membuat kata sandi.
Langkah selanjutnya dari pendaftaran palsu ini yaitu meminta detail perbankan dengan kedok "uji coba gratis", yang menempatkan pengguna pada risiko pencurian kredensial, terutama jika kata sandi yang sama digunakan di beberapa akun, dan potensi kerugian finansial.
"Kami telah menyaksikan pelaku kejahatan siber sering kali mencoba mengambil keuntungan dari penayangan film terkenal seperti Demon Slayer, dengan mengeksploitasi basis penggemar waralaba populer. Kami sangat menganjurkan pengguna untuk mengakses konten hanya melalui platform resmi guna melindungi data pribadi mereka dan menghindari kerugian finansial," ujar Analis Konten Web Senior di Kaspersky Olga Altukhova.
Untuk menghindari menjadi korban penipuan, Kaspersky menyarankan pengguna untuk:
- Periksa keaslian situs web sebelum memasukkan data pribadi dan hanya gunakan halaman web resmi untuk menonton atau mengunduh film. Periksa kembali format URL dan ejaan nama perusahaan.
- Selalu pilih platform streaming resmi dan terpercaya untuk melindungi data pribadi Anda dari pencurian dan penyalahgunaan.
- Gunakan solusi keamanan andal yang dapat mengidentifikasi lampiran berbahaya dan memblokir tautan phishing. Kualitas deteksi phishing dari solusi keamanan dievaluasi setiap tahun oleh laboratorium pengujian independen. Misalnya, pada tahun 2025 dan 2024, Kaspersky Premium mencapai tingkat deteksi 93% dengan 0 positif palsu dalam uji anti-phishing AV-Comparatives, dan dianugerahi sertifikat “Approved”.
- Aktifkan autentikasi multifaktor dan pantau akun: Aktifkan 2FA pada ID Apple dan aplikasi keuangan, dan tinjau laporan secara berkala untuk aktivitas yang tidak sah. (Z-1)
